Hallo Community,
seit geraumer Zeit suche ich nach dem Grund, wieso in Firewallregeln kein benutzerdefinierter Dienst mehr mit schlicht Protokoll / Port hinzugefügt und dies nur noch jeweils durch ein extra erstelltes Diensteobjekt abgebildet werden kann?
Aktuell richte ich einen 1803VAW neu ein. D.h., komplett manuell. Nicht durch Übernahme einer Konfiguration. Anfänglich war die Möglichkeit noch gegeben, aber nach einer Handvoll rudimentärer Regeln war die Option nicht mehr zugänglich und ich bekomme auch hier keinen Dreh raus, woran sich das Lanconfig stört.
Auf meinem 1781EF+ koexistieren einige ältere Firewallregeln, die noch mit dieser Option angelegt wurden mit neueren Regeln, bei denen das nicht mehr möglich war. In so einer älteren Regel kann man den Eintrag auch weiterhin bearbeiten.
Weiß jemand Rat oder hat eine Idee, wie ich das weiter eingrenzen könnte?
Aus meiner Sicht leidet z.B. in der Übersicht der Regeln die Lesbarkeit. Nicht alle Diensteobjekte sind so eindeutig wie 'NTP'. Gerade auch bei selbsterstellten Diensteobjekte stehe ich vor der Wahl, immer Protokoll und Port in die Benennung mit reinzunehmen oder immer erst nachschauen zu müssen, was genau denn in dem Diensteobjekt festgelegt wurde.
CU
C/5
seit geraumer Zeit suche ich nach dem Grund, wieso in Firewallregeln kein benutzerdefinierter Dienst mehr mit schlicht Protokoll / Port hinzugefügt und dies nur noch jeweils durch ein extra erstelltes Diensteobjekt abgebildet werden kann?
Aktuell richte ich einen 1803VAW neu ein. D.h., komplett manuell. Nicht durch Übernahme einer Konfiguration. Anfänglich war die Möglichkeit noch gegeben, aber nach einer Handvoll rudimentärer Regeln war die Option nicht mehr zugänglich und ich bekomme auch hier keinen Dreh raus, woran sich das Lanconfig stört.
Auf meinem 1781EF+ koexistieren einige ältere Firewallregeln, die noch mit dieser Option angelegt wurden mit neueren Regeln, bei denen das nicht mehr möglich war. In so einer älteren Regel kann man den Eintrag auch weiterhin bearbeiten.
Weiß jemand Rat oder hat eine Idee, wie ich das weiter eingrenzen könnte?
Aus meiner Sicht leidet z.B. in der Übersicht der Regeln die Lesbarkeit. Nicht alle Diensteobjekte sind so eindeutig wie 'NTP'. Gerade auch bei selbsterstellten Diensteobjekte stehe ich vor der Wahl, immer Protokoll und Port in die Benennung mit reinzunehmen oder immer erst nachschauen zu müssen, was genau denn in dem Diensteobjekt festgelegt wurde.
CU
C/5
Statistik: Verfasst von C/5 — Heute, 12:20
